㈠ ccna 简单命令大全
其实ccna很简单 一般报个类似于银河教育培训先锋这样的培训班 都是能够过的··
㈡ CCNA路由器交换机命令配置
ccna说起来也不难学，我在读的学校是一个专科的学校，吗的，破学校还把学生分个三六九等，把好学生弄到一起，让他们用最好的机房和最好的设备，吗的，一个个可能装13了，后来我就来气，自己去56cto/51cto/taobao(淘宝上买的CCNP的教程)下了CCNA的教程，反复的看，反复的做实验，反复的理解路由协议，最终我赶上来了，后来老师说让我去那个班去上课，由于实在是看不惯那些所谓的好学生，我和现任的老师提出我不适合在这个班上课为由，退出了这个班级！这是我真实的故事，骗你不是人的！！！
所以说，你想要学习思科或者华为或者其他的，你都要认真去学，认真去理解每个细节，把每个知识点都给弄透了，那你才有成就感，特别是别人弄不通的情况下找你帮忙或者老师拿出一个拓扑图来，让你们排错，你排的又快又准确，那样的成就感是无法用言语能表达的，然后你在装作若无其事的样子，让他们去佩服！
至于那些命令你不用刻意的去背，只要你每学一个知识点，你就反复的去做实验，千万要记住，不要眼高手低，在简单的命令也自己动手去敲一遍，自己在51cto上注册个博客，把自己所学的知识点或者实验写在上面和大家一起交流是很有成就感的，我可以负责人的告诉你，没有捷径，只有苦练你才能成为高手！
在说怎样学习CCNA学习指南，那里面的每一个知识点都要弄懂，弄透，别弄个一是半截，必须每一个知识点都个弄懂，不懂就问，谷歌 网络 老师 同学 学友都问，再有一点就是要认真作笔记，把你理解的知识用你自己的话在笔记上写出来，这样的记忆是最深的，只有这样学，你才能学的扎实，为以后的NP甚至IE打基础。
最后是我的一个建议，如果经济条件允许的话买个MP4，把视频放到里面，晚上睡觉的时候在看一遍白天学过的视频，反复的看！
好累啊，很久没打这么多的字了！
最后祝你成为一名 CCIE !!!!!!!!!!
㈢ 请问大家CCNA中的名词解释，和英文命令全集
CISCO命令全集
Access-enable 允许路由器在动态访问列表中创建临时访问列表入口
Access-group 把访问控制列表(ACL)应用到接口上
Access-list 定义一个标准的IP ACL
Access-template 在连接的路由器上手动替换临时访问列表入口
Appn 向APPN子系统发送命令
Atmsig 执行ATM信令命令
B 手动引导操作系统
Bandwidth 设置接口的带宽
Banner motd 指定日期信息标语
Bfe 设置突发事件手册模式
Boot system 指定路由器启动时加载的系统映像
Calendar 设置硬件日历
Cd 更改路径
Cdp enable 允许接口运行CDP协议
Clear 复位功能
Clear counters 清除接口计数器
Clear interface 重新启动接口上的硬件逻辑
Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率
Cmt 开启/关闭FDDI连接管理功能
Config-register 修改配置寄存器设置
Configure 允许进入存在的配置模式，在中心站点上维护并保存配置信息
Configure memory 从NVRAM加载配置信息
Configure terminal 从终端进行手动配置
Connect 打开一个终端连接
Copy 复制配置或映像数据
Copy flash tftp 备份系统映像文件到TFTP服务器
Copy running-config startup-config 将RAM中的当前配置存储到NVRAM
Copy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上
Copy tftp flash 从TFTP服务器上下载新映像到Flash
Copy tftp running-config 从TFTP服务器上下载配置文件
Debug 使用调试功能
Debug dialer 显示接口在拨什么号及诸如此类的信息
Debug ip rip 显示RIP路由选择更新数据
Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息
Debug ipx sap 显示关于SAP（业务通告协议）更新数据包信息
Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程
Debug ppp 显示在实施PPP中发生的业务和交换信息
Delete 删除文件
Deny 为一个已命名的IP ACL设置条件
Dialer idle-timeout
规定线路断开前的空闲时间的长度
Dialer map 设置一个串行接口来呼叫一个或多个地点
Dialer wait-for-carrier-time 规定花多长时间等待一个载体
Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制
Dialer-list protocol 定义一个数字数据接受器（DDR）拨号表以通过协议或ACL与协议的组合来控制控制拨号
Dir 显示给定设备上的文件
Disable 关闭特许模式
Disconnect 断开已建立的连接
Enable 打开特许模式
Enable password 确定一个密码以防止对路由器非授权的访问
Enable password 设置本地口令控制不同特权级别的访问
Enable secret 为enable password命令定义额外一层安全性
Encapsulation frame-relay 启动帧中继封装
Encapsulation novell-ether 规定在网络段上使用的Novell独一无二的格式
Encapsulation PPP 把PPP设置为由串口或ISDN接口使用的封装方法
Encapsulation sap 规定在网络段上使用的以太网802.2格式Cisco的密码是sap
End 退出配置模式
Erase 删除闪存或配置缓存
Erase startup-config 删除NVRAM中的内容
Exec-timeout 配置EXEC命令解释器在检测到用户输入前所等待的时间
Exit 退出所有配置模式或者关闭一个激活的终端会话和终止一个EXEC
Exit 终止任何配置模式或关闭一个活动的对话和结束EXEC
Format 格式化设备
Frame-relay local-dlci 为使用帧中继封装的串行线路启动本地管理接口（LMI）
Help 获得交互式帮助系统
History 查看历史记录
Hostname 使用一个主机名来配置路由器，该主机名以提示符或者缺省文件名的方式使用
Interface 设置接口类型并且输入接口配置模式
Interface 配置接口类型和进入接口配置模式
Interface serial 选择接口并且输入接口配置模式
Ip access-group 控制对一个接口的访问
Ip address 设定接口的网络逻辑地址
Ip address 设置一个接口地址和子网掩码并开始IP处理
Ip default-network 建立一条缺省路由
Ip domain-lookup 允许路由器缺省使用DNS
Ip host 定义静态主机名到IP地址映射
Ip name-server 指定至多6个进行名字-地址解析的服务器地址
Ip route 建立一条静态路由
Ip unnumbered 在为给一个接口分配一个明确的IP地址情况下，在串口上启动互联网协议（IP）的处理过程
Ipx delay 设置点计数
Ipx ipxwan 在串口上启动IPXWAN协议
Ipx maximum-paths 当转发数据包时设置Cisco IOS软件使用的等价路径数量
Ipx network 在一个特定接口上启动互联网数据包交换（IPX）的路由选择并且选择封装的类型（用帧封装）
Ipx router 规定使用的路由选择协议
Ipx routing 启动IPX路由选择
Ipx sap-interval 在较慢的链路上设置较不频繁的SAP（业务广告协议）更新
Ipx type-20-input-checks 限制对IPX20类数据包广播的传播的接受
Isdn spid1 在路由器上规定已经由ISDN业务供应商为B1信道分配的业务简介号（SPID）
Isdn spid2 在路由器上规定已经由ISDN业务供应商为B2信道分配的业务简介号（SPID）
Isdn switch-type 规定了在ISDN接口上的中央办公区的交换机的类型
Keeplive 为使用帧中继封装的串行线路LMI（本地管理接口）机制
㈣ CCNA路由器交换机全部命令总结
进入路由器或者交换机，到特权模式下，打个问号就全部出来了
㈤ ccna模块化端口怎么进入，怎么开启，查看单个端口是否开启的 命令 各是什么
在用户模式下 进入全局配置模式 configure terminal 然后 interface e0/0 这是指进入第e0/0个端口进行设置。 要查看端口可以 end 回到特权模式 show ip interface 可以查看其他端口。
㈥ CCNA关于Cisco路由特权模式下的查看命令
Show interfaces 显示路由器上配置的所有接口的状态
Show interface （接口名） 显示指定接口状态
Show ip protocols 显示活动路由协议进程的参数和当前状态
Show ip route 显示路由选择表的当前状态
Show ip router 显示IP路由表信息
Show running-config 显示RAM中的当前配置信息
Show startup-config 显示NVRAM中的启动配置文件
㈦ 解释一行网络ccna命令英文的意思，不多，一行。
R 10.5.5.0 [120/1] via 10.1.1.2, 00:00:03, Serial1/1
120RIP路由协议的管理距离，
1是度量值，
10.1.1.2是通往目的地经过的下一ROUTER的接口地址，NEXT HOP。
Serial1/1连接NEXT HOP的本机接口，
㈧ CCNA常用命令有哪些
hostname wolf :给路由器改名
configure terminal :进入全局模式
no ip domain-lookup :关闭域名查询
logging synchronous :防止弹出信息干扰输入
exec-time 0 0 或 no exec-time :设置控制台会话永不超时
enable secret password ：设置启用加密口令
例：enable secret 12345
Enable password password ：设置启用口令（级别比启用口令低）
Enable secret level 1~15 password 在switch1900上用
设主控制台口令
Line console 0
Password cisco
Login
设辅助控制台口令
Line aux 0
Password cisco
Login
设远程登录口令
Line vty 0 4
Password cisco
Login
Service password-encryption 所有口令加密
Show controllers serial 0 :查看接口是DCE还是DTE用这一命令
Show interface interface :查看接口信息
Show ip interface interface :查看接口的协议信
给DCE配时钟：
Int s0
Clock rate 1000000
Show cdp neighbors ：显示邻居设备
Show cdp neighbors detail :显示邻居细节
No cdp enable :关闭CDP通告
Debug cdp packets
No debug cdp packets
No debug all :关闭所有debug进程
Undebug all :关闭所有debug进程
㈨ ccna命令的简写
那可多了～
Cisco路由配置语句汇总
启动接口，分配IP地址：
router>
router> enable
router#
router# configure terminal
router（config）#
router（config）# interface Type Port
router（config-if）# no shutdown
router（config-if）# ip address IP-Address Subnet-Mask
router（config-if）# ＾z
配置RIP路由协议：30秒更新一次
router（config）# router rip
router（config-if）# network Network-Number <——通告标准A，B，C类网——>
router（config-if）# ＾z
配置IGRP路由协议：90秒更新一次
router（config）# router igrp AS-Number <—— AS-Number范围1～65535——>
router（config-if）# network Network-Number <——通告标准A，B，C类网——>
router（config-if）# ＾z
配置Novell IPX路由协议：Novell RIP 60秒更新一次
router（config）# ipx routing [node address]
router（config）# ipx maximum-paths Paths <——设置负载平衡，范围1～512——>
router（config）# interface Type Port
router（config-if）# ipx network Network-Number [encapsulation encapsulation-type] [secondary] <——通告标准A，B，C类网——>
router（config-if）# ＾z
配置DDR：
router（config）# dialer-list Group-Number protocol Protocol-Type permit [list ACL-Number]
router（config）# interface bri 0
router（config-if）# dialer-group Group-Number
router（config-if）# dialer map Protocol-Type Next-Hop-Address name Hostname Telphone-Number
router（config-if）# ＾z
配置ISDN：
router（config）# isdnth-typeth-Type <——配置ISDN交换机类型，中国使用basic-net3——>
router（config-if）# ＾z
配置Frame Relay：
router（config-if）# encapsulation frame-relay [cisco | ietf ]
router（config-if）# frame-relay lmi-type [ansi | cisco | q933a ]
router（config-if）# bandwidth kilobits
router（config-if）# frame-relay invers-arp [ Protocol ] [dlci ]
<——配置静态Invers ARP表：
router（config）# frame-relay Protocol Protocol-Address DLCI [ Broadcast ] [ ietf | cisco ] [ payload-compress | packet-by-packet ]
——>
<——设置Keepalive间隔：
router（config-if）# keepalive Number
——>
<——为本地接口指定DLCI：
router（config-if）# frame-lelay local-dlci Number
——>
<——子接口配置：
router（config-if）# interface Type Port.Subininterface-Number [ multipoint | point-to-point ]
router（config-subif）# ip unnumbered Interface
router（config-subif）# frame-lelay local-dlci Number
——>
router（config-if）# ＾z
配置标准ACL：
router（config）# access-list Access-List-Number [ permit | deny ] source [ source-mask ] <—— Access-List-Number 范围：1～99标准ACL；100～199扩展ACL；800～899标准IPX ACL；900～999扩展IPX ACL；1000~1099 IPX SAP ACL；600～699Apple Talk ACL——>
router（config）# interface Type Port
router（config-if）# ip access-group Access-List-Number [ in | out ]
router（config-if）# ＾z
配置扩展ACL：
router（config）# access-list Access-List-Number [ permit | deny ] [ Protocol | Protocol-Number ] source source-wildcard [ Source-Port ] destination destination-wildcard [ Destination-Port ] [ established ]
router（config）# interface Type Port
router（config-if）# ip access-group Access-List-Number [ in | out ]
router（config-if）# ＾z
配置命名ACL：
router（config）# ip access-list [ standard | extended ] ACL-Name
router（config [ std- | ext- ] nacl）# [ permit | deny ] [ IP-Access-List-Test-Conditions ]
router（config [ std- | ext- ] nacl）# no [ permit | deny ] [ IP-Access-List-Test-Conditions ]
router（config [ std- | ext- ] nacl）# ＾z
router（config）# interface Type Port
router（config-if）# ip access-group [ACL-Name | 1~199 ] [ in | out ]
router（config-if）# ＾zywELinux联盟
配置DCE时钟：
router# show controllers Type Port <——确定DCE接口——>
router（confin-if）# clock rate 64000 <——进入DCE接口设置时钟速率——>
router（config-if）# ＾z
配置PPP协议：
router（config）# username Name password Set-Password-Here <——验证方建立数据库——>
router（config）# interface Type Port
router（config-if）# encapsulation ppp <——启动PPP协议——>
router（config-if）# ppp outhentication [ chap | chap pap | pap chap | pap ] <——选择PPP认证——>
router（config-if）# ppp pap sent-username Name password Password <——发送验证信息——>
router（config-if）# ＾z
PAP单向认证配置实例：
验证方：
router-server（config）# username Client password 12345 <——验证方建立数据库——>
router-server（config）# interface serial 0
router-server（config-if）# encapsulation ppp
router-server（config-if）# ppp authentication pap <——选择使用PAP实现PPP认证——>
router-server（config-if）# ＾z
被验证方：
router-client（config-if）# encapsulation ppp
router-client（config-if）# ppp pap sent-username Client password 12345 <——发送验证信息——>
router-client（config-if）# ＾zywELinux联盟
PAP双向认证配置实例：
路由器 A：
routerA（config）# username B password 12345
routerA（config）# interface serial 0
routerA（config-if）# encapsulation ppp
routerA（config-if）# ppp authentication pap
routerA（config-if）# ppp pap sent-username A password 54321
routerA（config-if）# ＾z
路由器 B：
routerB（config）# username A password 54321
routerB（config）# interface serial 1
routerB（config-if）# encapsulation ppp
routerB（config-if）# ppp authentication pap
routerB（config-if）# ppp pap sent-username B password 12345
routerB（config-if）# ＾z
CHAP单向认证配置实例：
验证方：
router-server（config）# username router-client password 12345
router-server（config）# interface serial 0
router-server（config-if）# encapsulation ppp
router-server（config-if）# ppp authentication chap
router-server（config-if）# ＾z
被验证方：
router-client（config-if）# encapsulation ppp
router-client（config-if）# ppp authentication chap
router-client（config-if）# ppp chap hostname router-client
router-client（config-if）# ppp chap password 12345
router-client（config-if）# ＾z CHAP双向认证配置实例：
路由器 A：
routerA（config）# username routerB password 12345
routerA（config）# interface serial 0
routerA（config-if）# encapsulation ppp
routerA（config-if）# ppp authentication chap
routerA（config-if）# ppp chap hostname routerA
routerA（config-if）# ppp chap password 54321
routerA（config-if）# ＾z
路由器 B：
routerB（config）# username routerA password 54321
routerB（config）# interface serial 1
routerB（config-if）# encapsulation ppp
routerB（config-if）# ppp authentication chap
routerB（config-if）# ppp chap hostname routerB
routerB（config-if）# ppp chap password 12345
routerB（config-if）# ＾zywELinux联盟
Telnet使用：
routerA# terminal monitor <——可以传回在远端主机执行Debug命令的结果——>
routerA# telnet IP-Address [ Router-Name ] <——Telnet到指定的地址或名字的主机——>
routerB# [ exit | logout ] <——退出Telnet——>
routerB# ++<6>再按 <——挂起Telnet——>
routerA# show sessions <——显示当前所有Telnet的信息，包括Connect-Number ——>
routerA# Connect-Number <——返回指定的Telnet连接——>
routerA# disconnect IP-Address [ Router-Name ] <——断开指定地址或名字的主机的连接——>
routerA# show user <——显示Telnet到本机的连接信息——>
routerA# clear line [ 0 | 1 | 2 | 3 | 4 ] <——断开指定Telnet到本机的连接——>
禁止任何Telnet到本机：
router（config）# line vty 0 4
router（config-line）# access-class ACL-Number
router（config）# ＾z
设置主机名：
router（config）# hostname Set-Hostname
router（config）# ＾z
router（config）# ＾z
设置用户模式密码：
router（config）# line console 0
router（config-line）# login
router（config-line）# password Set-Password
router（config-line）# ＾zywELinux联盟
设置Telnet密码：
router（config）# line vty 0 4
router（config-line）# login
router（config-line）# password Set-Password
router（config-line）# ＾z
设置特权模式密码：
router（config）# enable password Set-Password <——不加密的密码，明码——>
router（config）# enable secret Set-Password <——经过加密的密码——>
router（config）# ＾z
给所有密码加密：
router（config）# service password-ancryption Set-Password-Here
router（config）# no service password-ancryption <——取消加密——>
router（config）# ＾z
设置登录Banner：
router（config）# banner motd 分隔符 Set-Banner-InFORMation-Here 分隔符 <——前后分隔符一定要一致——>
设置接口的描述信息：
router（config-if）# description Set-Port-InFORMation-Here
router（config）# ＾z
CDP的控制：
router（config-if）# cdp enable <——在指定端口启用CDP，缺省——>
router（config-if）# no cdp enable <——在指定端口关闭CDP——>
router（config）# cdp run <——使所有端口启用CDP——>
router（config）# no cdp run <——使所有端口关闭CDP——>
Ping的使用：
router# ping IP-Address
router# ping <——扩展Ping命令——>
Protocol [ip]：[ Protocol-Type ] <——选择协议类型——>
Target IP address：IP-Address <——输入测试地址——>
Repeat count [5]： <——选择发送的ICMP包数量——>
Datagram size [100]： <——选择每个包的大小——>
Timeout in seconds [2]： <——设置每个包的超时时间——>
Extended commands [n]：y <——使用扩展Ping命令——>
Sweep range of sizes [n]：ywELinux联盟
Tracke的使用：
router# trace IP-Address [ Host-Name ]
为Cisco 4000路由器指定媒体类型：
router（config-if）# media-type 10baset <——使AUI（默认）失效，改为使用RJ-45——>
router（config-if）# ＾z
更改路由器启动顺序：
router（config）# boot system flash IOS-FileName
router（config）# boot system tftp IOS-FileName TFTP-IP-Address
router（config）# boot system rom
router（config）# ＾z
修改寄存器数值：
router（config）# config-register value <——Cisco出厂默认value＝0x2102，value范围：0x2100（进入ROM监视器），0x2101（使系统从ROM启动），0x2102～0x210F（使系统从NVRAM启动）。0x1＝0x2101，从最小位开始改变——>
在ROM监视器中更改寄存器数值：
> o/r value
路由器密码的恢复：
冷关机，然后再开机并在60秒内按< Ctrl>+进入ROM监视器模式
> o/r 0x2142 <--25xx型路由器--> 或 > confreg 0x2142 <--16xx型路由器-->
router> I
router> n
router> enable
router# startup-config running-config
router# configure terminal
router（config）# enable secret New-Password
router（config）# config-register 0x2102
router（config）# ＾z
router# running-config startup-config
router# reloadywELinux联盟
配置名称－主机入口：
router（config）# ip host Set-Name [ TCP-Port-Number ] IP-Address [ IP-Address 2 ].。。
router（config）# ＾z
定义DNS主机：
router（config）# ip name-server Server-Address [ Server-Address 2 ].。。
router（config）# ＾z
禁用DNS：
router（config）# no ip domain-lookup
router（config）# ＾z配置水平分割：
router（config-if）# ip split-horizon
router（config-if）# no ip split-horizon
router（config-if）# ＾z
配置静态路由：
router（config）# ip route IP-Address Subnet-Mask [ Next-Hop-Address | Local-Out-Port ] [Distace ]
<——Distance范围：1～255，相当于优先权，越小越好。RIP=120；DSPF=110；IGRP=100；EIGRP=90——>
router（config）# ＾zywELinux联盟
配置缺省路由：
router（config）# ip defoult-network IP-Address <——动态缺省路由——>
router（config）# ip route 0.0.0.0 0.0.0.0 [ Next-Hop-Address | Local-Out-Port ] [Distace ] <——静态缺省路由——>
router（config）# ＾z
其它命令：
router# show version
router# show running-config
router# show startup-config
router# show flash
router# show interface [ Type Port ]
router# show buffers
router# show protocol
router# show mem
router# show stacks
router# show processes
router# show cdp entry [ Device-Name ] <——显示指定邻居三层信息——>
router# show cdp neighbors
router# show cdp neighbors detail <——显示所有邻居三层信息->
router# show ip router
router# show ipx router
router# show host
router# show ip protocol
router# show ip interface Type Port
router# show ipx interface Type Port
router# show ipx servers
router# show ipx traffic
router# show access-lists [ ACL-Number ]
router# show isdn status
router# show dialer <——查看ISDN拨号信息——>
router# show isdn active
router# show frame-relay pvc
router# show frame-relay map
router# show frame-relay lmi
router# erase startup-config
router# reload
router# setup
router# running-config startup-config
router# startup-config running-config
router# tftp running-config
router# running-config tftp
router# debug ipx routing activity
router# debug ipx sap
router# debug isdn q921
router# debug isdn q931
router# debug dialer
router# debug ip rip
router# clear interface bri
㈩ [CCNA图文笔记]-9-静态路由与默认路由
0×1.交换机互连与路由器互连的区别
a.交换机互连网络
交换机工作在OSI参考模型的第二层，完成数据帧（Frame）的转发，帧中的地址为MAC地址，交换机可以将多个相同类型的网络（拥有相似的帧结构）互连起来，但是对于帧结构不同的网络无能为力。
交换机存在以下几点不足：
1）广播风暴。当网络的规模较大时，可能引起广播风暴，网络中广播信息量巨大，导致网络拥塞，或瘫痪；2）不同网段互连。普通的二层交换机无法满足不同网段间的通信；3）网络安全。无法进行不同网段间互相通信，就意味着，需要通信时，要将不同网段合并成一个，这增加了安全风险；
b.路由器互连网络
路由器工作在OSI参考模型的第三层网络层，利用网络层定义的"逻辑地址"（IP地址）来区别不同网络，它不转发广播消息，并将广播消息限制在每个网络内部；发往其他网段的数据根据路由表转发。
目前在Internet网络中采用子网掩码来确定IP地址中的网络号和主机号；并规定，子网掩码（二进制形式）中数字"1"对应的IP地址中的部分为网络号，子网掩码中数字"0"所对应的IP地址中的部分为主机号，相同网络号的主机可以直接通信，不同网络号的主机需要通过网络中某个路由（网关）使他们能够通信。
路由上不同端口对应不同IP子网，不同端口的网络号必须不同。
0×2.路由原理
路由器的工作就是接收信息分组，根据路由表将分组发送出去，这是路由器的两个基本功能，寻址和转发。
路由器也被称作转存设备，因为它在内存中储存接收到的信息分组，直到它被传送出去；路由的转发是基于目标的网络地址的，而不是目标的IP地址。
当一台主机将信息发送给处于同一子网的另外一台主机时（它们也许是连接在同一台交换机上），不需要经过路由器，只需要交换机中转数据；但是，如果这台主机想要给不同子网的一台主机发信息，就必须通过路由器中转数据，而一般主机商都配置有默认网关（default gateway），这个默认网关就是出口路由连接这个网段的接口的IP地址。
下图是Windows系统配置了默认网关(192.168.1.1)后的路由表：
Ps：在这里不得不说一下，Windows系统根据自身路由表转发数据，如果存在一个恶意进程，直接使用下面的命令删除了默认路由，效果就是发往其他网段的数据全部丢弃，也就是上不了网了；
1
/ 执行后查看
route
print可以看到默认路由消失了，并且在本地网卡里面的默认路由设置也被清空了 /
2
C:\Users\Administrator>
route
delete 0.0.0.0
3
操作完成!
不仅仅操作系统中存在默认路由这个概念，路由器本身也有默认路由，路由器将不知道往哪发的IP分组发给默认路由。
0×3.路由协议
路由协议分类如下图所示：
注：EIGRP是一个高级距离矢量协议，同时具有距离矢量和链路状态路由协议的特征，Cisco私有协议之一。
下面通过一个实例来演示直连路由协议、静态路由协议以及默认路由，实验在GNS3中进行，使用的路由IOS为c3640，设备连接以及IP分配如下图所示，R1、R2、R3互相连接，他们上面分别开启了一个回环接口，注意R1和R3之间使用了以太网接口：
Router>
en
2
Router#
conf
t
3
Router(config)#
host
R1 / 请根据不同路由设置名称 /
4
/ 关闭CDP协议，不然R1和R3的以太网接口会一直出现双工不匹配的提示，以后的实验，只要涉及到以太网接口，就关闭CDP /
5
R1(config)#
no
cdp
run
6
R1(config)#line co 0
7
R1(config-line)#
logg
syn
8
R1(config-line)#
exec-t
0 0
9
R1(config-line)#
exit
R1配置:
01
R1(config)#
int
s 0/0
02
R1(config-if)#
ip
add
12.1.1.1 255.255.255.0
03
R1(config-if)#
no
shut
04
R1(config-if)#
int
fa 1/0
05
R1(config-if)#
ip
add
13.1.1.1 255.255.255.0
06
R1(config-if)#
no
shut
07
R1(config-if)#
int
lo
0
08
R1(config-if)#
ip
add
1.1.1.1 255.255.255.0
09
R1(config-if)#
no
shut
10
/ 配置了一个没有连线的接口，并且开启它，后面会讲到 /
11
R1(config-if)#
int
s0/3
12
R1(config-if)#
ip
add
8.8.8.8 255.255.255.0
13
R1(config-if)#
no
shut
14
R1(config-if)#
end
15
R1#
R2配置:
01
R2(config)#
int
s 0/1
02
R2(config-if)#
ip
add
12.1.1.2 255.255.255.0
03
R2(config-if)#
no
shut
04
R2(config-if)#
int
s 0/0
05
R2(config-if)#
ip
add
23.1.1.2 255.255.255.0
06
R2(config-if)#
no
shut
07
R2(config-if)#
int
lo
0
08
R2(config-if)#
ip
add
2.2.2.2 255.255.255.0
09
R2(config-if)#
no
shut
10
R2(config-if)#
end
11
R2#
R3配置:
01
R3(config)#
int
s 0/1
02
R3(config-if)#
ip
add
23.1.1.3 255.255.255.0
03
R3(config-if)#
no
shut
04
R3(config-if)#
int
fa 1/0
05
R3(config-if)#
ip
add
13.1.1.3 255.255.255.0
06
R3(config-if)#
no
shut
07
R3(config-if)#
int
lo
0
08
R3(config-if)#
ip
add
3.3.3.3 255.255.255.0
09
R3(config-if)#
no
shut
10
R3(config-if)#
end
11
R3#
配置完成后，在R1上查看当前路由表：
01
R1#
show
ip
route
02
03
1.0.0.0/24 is subnetted, 1 subnets
04
C 1.1.1.0 is directly connected, Loopback0
05
12.0.0.0/24 is subnetted, 1 subnets
06
C 12.1.1.0 is directly connected, Serial0/0
07
13.0.0.0/24 is subnetted, 1 subnets
08
C 13.1.1.0 is directly connected, FastEthernet1/0
09
10
/*
11
12
13
14
15
16
17
*/
下面是R2和R3的路由表：
01
/ 显示R2路由表 /
02
R2#
show
ip
route
03
04
2.0.0.0/24 is subnetted, 1 subnets
05
C 2.2.2.0 is directly connected, Loopback0
06
23.0.0.0/24 is subnetted, 1 subnets
07
C 23.1.1.0 is directly connected, Serial0/0
08
12.0.0.0/24 is subnetted, 1 subnets
09
C 12.1.1.0 is directly connected, Serial0/1
10
11
/ 显示R3路由表 /
12
R3#
show
ip
route
13
14
3.0.0.0/24 is subnetted, 1 subnets
15
C 3.3.3.0 is directly connected, Loopback0
16
23.0.0.0/24 is subnetted, 1 subnets
17
C 23.1.1.0 is directly connected, Serial0/1
18
13.0.0.0/24 is subnetted, 1 subnets
19
C 13.1.1.0 is directly connected, FastEthernet1/0
测试网络连通性：
01
/ 在R1上测试Ping所有直连路由接口，全部成功 /
02
R1#
ping
12.1.1.2
03
!!!!! / 成功 /
04
05
R1#
ping
13.1.1.3
06
.!!!! / 成功 /
07
08
/ 但是
ping
非直连的接口IP，失败 /
09
R1#
ping
2.2.2.2
10
..... / 失败 /
11
12
/ 在R1、R2、R3上均可以
ping
通直连接口，但是非直连接口全部
ping
失败 /
为什么所有直连能够ping通，但是非直连IP全部ping失败呢？这要从路由器中数据的流动来分析，当路由器从局域网中收到一个帧时，在进入RAM之前，首先检查它的二层帧头，如果是发往本路由，则去掉二层帧头；在RAM里，路由检测第三层报头信息，同时搜索路由表匹配包头信息中的地址应该怎么转发。
当R1上ping 12.1.1.2时，R1检查自己的路由表，发现有一条匹配的直连路由告诉它，应该将数据从s0/0发出(12.1.1.0 is directly connected, Serial0/0)，R1和R2之间是串行点对点线路，R2收到这个ping（Echo request）包后，知道是12.1.1.1发来的，同时查询自己的路由表，也找到了直连的路由条目，所以它将ping的应答包从自己的s0/1接口发回去，这样R1 ping R2成功。
而当R1 ping 2.2.2.2时，R1查询自己的路由表，发现里面根本没有去往2.2.2.2的路由条目，所以R1丢弃ping包，ping失败。
b.静态路由
可以通过手动添加静态路由的方法让R1、R2、R3相互之间能够ping通非直连网段；分别在R1、R2、R3上添加下面的静态路由条目：
01
/*
02
03
ip
route
目标网络 子网掩码 下一跳路由器直连接口IP或本路由外出接口 administrative_distance permanent
04
05
06
07
*/
08
09
/ 第一种方法，使用下一跳路由直连接口IP作为静态路由目的地址 /
10
11
/*
12
13
14
15
16
*/
17
R1(config)#
ip
route
2.2.2.0 255.255.255.0 12.1.1.2
18
R1(config)#
ip
route
3.3.3.0 255.255.255.0 13.1.1.3
19
R1(config)#
ip
route
23.1.1.0 255.255.255.0 13.1.1.3
20
21
/ R2配置静态路由 /
22
R2(config)#
ip
route
1.1.1.0 255.255.255.0 12.1.1.1
23
R2(config)#
ip
route
13.1.1.0 255.255.255.0 12.1.1.1
24
R2(config)#
ip
route
3.3.3.0 255.255.255.0 23.1.1.3
25
26
/ R3配置静态路由 /
27
R3(config)#
ip
route
1.1.1.0 255.255.255.0 13.1.1.1
28
R3(config)#
ip
route
12.1.1.0 255.255.255.0 13.1.1.1
29
R3(config)#
ip
route
2.2.2.0 255.255.255.0 23.1.1.2
30
31
/ 这样配置完后，任何一台路由上都能
ping
通网络中的任意端口IP /
32
33
/ 第二种方法，使用本地路由外出接口 /
34
R1(config)#
ip
route
2.2.2.0 255.255.255.0 s0/0
35
R1(config)#
ip
route
3.3.3.0 255.255.255.0 fa1/0
36
R1(config)#
ip
route
23.1.1.0 255.255.255.0 fa1/0
37
38
R2(config)#
ip
route
1.1.1.0 255.255.255.0 s0/1
39
R2(config)#
ip
route
13.1.1.0 255.255.255.0 s0/1
40
R2(config)#
ip
route
3.3.3.0 255.255.255.0 s0/0
41
42
R3(config)#
ip
route
1.1.1.0 255.255.255.0 fa1/0
43
R3(config)#
ip
route
12.1.1.0 255.255.255.0 fa1/0
44
R3(config)#
ip
route
2.2.2.0 255.255.255.0 s0/1
45
46
/ 这样配置后全网也能互相通信，只是稍微有一点不一样，R1和R3是使用以太网端口相连的，以太网不同于点对点端口，以太网的封装是需要MAC地址的，在通信前需要先ARP获取目的MAC地址才能封装帧，下面解释以太网使用外出接口会遇到什么问题 /
/ 可以使用
no
ip
route
删除已经存在的静态路由，然后重新配置使用外出接口的静态路由 /
02
R1#
conf
t
03
R1(config)#
no
ip
route
3.3.3.0 255.255.255.0
04
R1(config)#
no
ip
route
23.1.1.0 255.255.255.0
05
R1(config)#
ip
route
3.3.3.0 255.255.255.0 fa1/0
06
R1(config)#
ip
route
23.1.1.0 255.255.255.0 fa 1/0
07
R1(config)#
end
08
09
/ 现在R1的路由表中去往R3的3.3.3.0/24以及23.1.1.0/24都是直接指定的R1自己的外出接口 /
10
R1#
show
ip
route
11
12
1.0.0.0/24 is subnetted, 1 subnets
13
C 1.1.1.0 is directly connected, Loopback0
14
2.0.0.0/24 is subnetted, 1 subnets
15
S 2.2.2.0 [1/0] via 12.1.1.2
16
3.0.0.0/24 is subnetted, 1 subnets
17
S 3.3.3.0 is directly connected, FastEthernet1/0
18
23.0.0.0/24 is subnetted, 1 subnets
19
S 23.1.1.0 is directly connected, FastEthernet1/0
20
12.0.0.0/24 is subnetted, 1 subnets
21
C 12.1.1.0 is directly connected, Serial0/0
22
13.0.0.0/24 is subnetted, 1 subnets
23
C 13.1.1.0 is directly connected, FastEthernet1/0
24
25
/ 在使用外出接口添加静态路由条目后，使用R1分别
ping
一下R3全部接口以及R2和R3直连的串口，之后，R1的ARP缓存如下 /
26
R1#
show
arp
27
Protocol Address Age (min) Hardware Addr Type Interface
28
Internet 3.3.3.3 0 cc02.0ab4.0010 ARPA FastEthernet1/0
29
Internet 13.1.1.1 - cc00.0ab4.0010 ARPA FastEthernet1/0
30
Internet 13.1.1.3 83 cc02.0ab4.0010 ARPA FastEthernet1/0
31
Internet 23.1.1.3 0 cc02.0ab4.0010 ARPA FastEthernet1/0
32
Internet 23.1.1.2 0 cc02.0ab4.0010 ARPA FastEthernet1/0
33
34
/ 关闭R3 fa1/0接口的ARP代理功能 /
35
R3(config)#
int
fa 1/0
36
R3(config-if)#
no
ip
proxy-arp
37
38
/ 清空R1 ARP缓存 /
39
R1#clear arp
40
41
/ 此时再去
ping
3.3.3.3以及任何23.1.1.0/24网段IP，都
ping
不通了，原因上面已经分析过了 /
c.静态路由总汇
在R2上面有三个回环接口，IP如下图所示，如果使用静态路由配置，在R1上需要设置三条静态路由分别指向这三个回环接口，但为了减小路由表大小，可以使用一条路由汇总来代替：
1
/ 不使用汇总，需要在R1上添加三条静态路由 /
2
R1(config)#
ip
route
192.168.1.0 255.255.255.0 12.1.1.2
3
R1(config)#
ip
route
192.168.2.0 255.255.255.0 12.1.1.2
4
R1(config)#
ip
route
192.168.3.0 255.255.255.0 12.1.1.2
5
6
/ 使用静态路由汇总，只需要一条静态路由 /
7
R1(config)#
ip
route
192.168.0.0 255.255.252.0 12.1.1.2
关于路由汇总的基础知识在[ [CCNA图文笔记]-4-IP地址详解 ]第二节实例四中已经介绍过，这里不再赘述。
d.默认路由
使用no ip route命令删除R1、R2、R3上面的所有静态路由条目，使用默认路由代替它们：
01
/ R1 删除静态路由，使用默认路由，所有未知数据包发往12.1.1.2 /
02
R1(config)#
no
ip
route
2.2.2.0 255.255.255.0
03
R1(config)#
no
ip
route
3.3.3.0 255.255.255.0
04
R1(config)#
no
ip
route
23.1.1.0 255.255.255.0
05
R1(config)#
ip
route
0.0.0.0 0.0.0.0 12.1.1.2
06
07
/ R2 所有未知数据包发往23.1.1.3 /
08
R2(config)#
no
ip
route
1.1.1.0 255.255.255.0 12.1.1.1
09
R2(config)#
no
ip
route
3.3.3.0 255.255.255.0 23.1.1.3
10
R2(config)#
no
ip
route
13.1.1.0 255.255.255.0 23.1.1.3
11
R2(config)#
ip
route
0.0.0.0 0.0.0.0 23.1.1.3
12
13
/ R3 所有未知数据包发往13.1.1.1 /
14
R3(config)#
no
ip
route
1.1.1.0 255.255.255.0 13.1.1.1
15
R3(config)#
no
ip
route
2.2.2.0 255.255.255.0 23.1.1.2
16
R3(config)#
no
ip
route
12.1.1.0 255.255.255.0 12.1.1.1
17
R3(config)#
ip
route
0.0.0.0 0.0.0.0 13.1.1.1
18
19
/*
20
21
22
23
24
*/
25
26
/*
27
28
29
30
31
32
33
*/
34
R1#traceroute 6.6.6.6
35
1 12.1.1.2 72 msec 104 msec 32 msec
36
2 23.1.1.3 76 msec 92 msec 68 msec
37
3 13.1.1.1 72 msec 72 msec 80 msec
38
4 12.1.1.2 92 msec 128 msec 88 msec
39
5 23.1.1.3 112 msec 212 msec 80 msec
40
........
41
30 13.1.1.1 73 msec 71 msec 112 msec
下面用高级ping命令来看看数据是走的什么路径达到的目的地：
01
/ 下面没有输入值的全部默认回车 /
02
R1#
ping
03
/ 使用默认IP协议，直接回车 /
04
Protocol [
ip
]:
05
/ 目的IP是R3上的回环接口 /
06
Target IP
address
: 3.3.3.3
07
Repeat count [5]: 1 /*
ping
一次*/
08
Datagram size [100]:
09
Timeout in seconds [2]:
10
Extended commands [n]: y
11
/*用本地的1.1.1.1接口去
ping
*/
12
Source
address
or
interface
: 1.1.1.1
13
Type of service [0]:
14
Set DF bit in IP header? [
no
]:
15
Validate reply data? [
no
]:
16
Data pattern [0xABCD]:
17
/ 记录每一台设备发起的IP地址，输入r，后面全部默认回车 /
18
Loose, Strict, Record, Timestamp, Verbose[none]: r
19
Number of hops [ 9 ]:
20
Loose, Strict, Record, Timestamp, Verbose[RV]:
21
Sweep range of sizes [n]:
22
23
Reply to request 0 (56 ms). Received packet has options
24
Total option bytes= 40, padded length=40
25
Record
route
:
26
(12.1.1.1) / 数据首先从本地s0/0发出 /
27
(23.1.1.2) / 再从R2的s0/1发出 /
28
(3.3.3.3) / 到达R3的回环接口 /
29
(13.1.1.3) / R3再从fa1/0发回 /
30
(1.1.1.1) < > / 回到R1*/
31
(0.0.0.0)
32
(0.0.0.0)
33
(0.0.0.0)
34
(0.0.0.0)
35
End of list
Ps：不知道大家发现了没有traceroute命令记录的是数据流动方向，接收设备接收这个数据时的接收接口IP；而ping命令记录的是数据流动方向上，发送设备发送这个数据时的发送接口IP。